Django中SECURE_SSL_REDIRECT配置后无法跳转至HTTPS的问题

• 检查SecurityMiddleware的位置
  确保django.middleware.security.SecurityMiddleware在MIDDLEWARE列表的最前面，尤其是要早于django.middleware.common.CommonMiddleware，因为HTTPS重定向逻辑由该中间件处理。正确的中间件顺序示例：

  MIDDLEWARE = [
      'django.middleware.security.SecurityMiddleware',
      'django.contrib.sessions.middleware.SessionMiddleware',
      'django.middleware.common.CommonMiddleware',
      # 其余中间件配置...
  ]
  

• 验证代理服务器的头传递（若使用反向代理）
  如果你的Django应用部署在Nginx、Apache等反向代理之后，必须确保代理服务器正确传递X-Forwarded-Proto头：

  • Nginx配置需添加：

    proxy_set_header X-Forwarded-Proto $scheme;
    

  • 同时确认Django的SECURE_PROXY_SSL_HEADER格式正确（注意参数间的逗号和空格）：

    SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')
    

• 关闭DEBUG模式
  当DEBUG = True时，Django会自动跳过SECURE_SSL_REDIRECT的重定向逻辑。生产环境务必设置DEBUG = False，并正确配置ALLOWED_HOSTS。

• 清除浏览器缓存
  浏览器可能缓存了旧的HTTP响应，导致跳转不触发。建议用无痕浏览模式测试，或手动清除浏览器缓存后重试。

• 临时手动实现重定向
  若以上方法仍无效，可在视图中手动判断协议并强制跳转：

  from django.http import HttpResponseRedirect
  
  def example_view(request):
      if not request.is_secure():
          secure_url = request.build_absolute_uri().replace('http://', 'https://')
          return HttpResponseRedirect(secure_url)
      # 后续视图逻辑
  

内容的提问来源于stack exchange，提问作者krocks